active-directory

Game of Active Directory

Ein Spickzettel mit gängigen Enumerations- und Angriffsmethoden für Windows Active Directory.

Das Network Execution Tool

Untersuchung schädlicher Windows-Anmeldungen durch Visualisierung und Analyse des Windows-Ereignisprotokolls

PingCastle - Erreichen Sie 80% Active Directory-Sicherheit in 20% der Zeit

PowerShell-Funktionen und -Skripte (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

Ein Spickzettel mit gängigen Aufzählungs- und Angriffsmethoden für Windows Active Directory.

Erstelle ein anfälliges Active Directory, mit dem du die meisten Active-Directory-Angriffe in einem lokalen Testlabor testen kannst

AutomatedLab ist eine Bereitstellungslösung und ein Framework, mit dem Sie komplexe Labs auf HyperV und Azure mit einfachen PowerShell-Skripten bereitstellen können. Es unterstützt alle Windows-Betriebssysteme von 2008 R2 bis 2022, einige Linux-Distributionen und verschiedene Produkte wie AD, Exchange, PKI, IIS usw.

linWinPwn ist ein Bash-Skript, das die Verwendung zahlreicher Active-Directory-Tools vereinfacht.

Angriffsgraphen-Visualisierer und -Explorer (Active Directory) ... Wer ist *wirklich* Domain Admin?

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Quellcode-Review | DevSecOps | WLAN | Netzwerk-Pentesting | SAST | DAST usw.

Directory Services Internals (DSInternals) PowerShell-Modul und -Framework

Dromara MaxKey 🗝️ SSO, ein führendes IAM-IDaas (Identity and Access Management) Produkt, unter Apache-2.0 frei verfügbar, unterstützt SSO-Standardprotokolle wie OAuth2.x, OpenID Connect, SAML2.0, CAS, JWT, SCIM, basierend auf RBAC zur einheitlichen Zugriffskontrolle für Benachrichtigungs- und Lebenszyklusmanagement, Open Source, sicher und konform.

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

Windows 10/11-Leitfaden. Einschließlich Windows-Sicherheitstools, Verschlüsselung, Nextcloud, Grafik, Gaming, Virtualisierung, Windows Subsystem for Linux (WSL 2), Software-Apps und Ressourcen.

Nutzt die RESTful-API von Empire (https://github.com/BC-SECURITY/Empire), um die Erlangung von Domain- und/oder Enterprise-Admin-Rechten in Active-Directory-Umgebungen mithilfe gängiger offensiver TTPs zu automatisieren.

Ein kleines Tool zum Finden und Beheben häufiger Fehlkonfigurationen in Active Directory Certificate Services.

Bloodhound-Berichterstattung für Blue- und Purple-Teams

Eine Liste von über 350 kostenlosen TryHackMe-Rumen zum Einstieg in die Cybersicherheit mit THM

Active Directory mit PowerShell dominieren.

Active-Directory-Datenerfasser für BloodHound Legacy, geschrieben in Rust. 🦀

Eine (teilweise) Python-Neuschreibung von PowerSploits PowerView

Aktive-Directory-Benutzernamen leise und anonym mit extrem hoher Geschwindigkeit von Domänencontrollern durch (Miss-)Brauch von LDAP-Ping-Anfragen (cLDAP) bruteforcen

Sammlung von Mindmaps mit einer detaillierten Übersicht der verschiedenen #Microsoft-Auditierungsfunktionen für Windows, Exchange, Azure, ...

Pode ist ein plattformübergreifendes PowerShell-Web-Framework zum Erstellen von REST-APIs, Websites und TCP/SMTP-Servern

Eine vollständige Terminal-Benutzeroberfläche (TUI) für LDAP.

Überwache die Erstellung, Löschung und Änderung von LDAP-Objekten live während deines Pentests oder der Systemadministration!

OpenAM ist eine Open-Source-Zugriffsverwaltungslösung für Identitätsauthentifizierung, Autorisierung und Föderation. Es bietet Single Sign-On, adaptive Authentifizierung und zentrale Richtliniensteuerung und ermöglicht sicheren Zugriff auf Web-, Mobil- und Cloud-Anwendungen.

Autonome KI-Penetrationstest-Engine für kontinuierliche offensive Sicherheit über Web, Cloud, Identität, CI/CD, IaC, Datenbanken, Active Directory, Kubernetes und IoT-Firmware. Agentenbasiertes Schließen sowie echte Exploit-Ausführung liefern beweisbasierte Schwachstellen. Datenschutz-Gateway: Die LLM sieht niemals Ihre echten IPs, Hosts oder Zugangsdaten, nichts verlässt Ihren Perimeter.